XX公司商业秘密控制程序

XXXX公司版本AISMS密级秘密*3年XX商业秘密控制程序文件编号ISMSP-21-A1目的为加强公司系统商业秘密的管理，保证企业的可持续发展、提高企业竞争力,维护企业的合法权益，特制定本程序。凡本公司的员工（含合同制员工、试用期员工、实习生）、股东以及涉及到本企业商业秘密的人员均应遵守本程序。3职责总经办负责制定公司商业秘密保护工作制度，建立和完善保密组织，确定和修改商业秘密范围，对日常工作进行指导。公司员工及其他受聘从事公司业务的人员应严格遵守本规定。4定义无5工作程序商业秘密范围1）与企业软件开发有关的计算机源程序、计算机程序文档、关键数据等技术知识、经验和信息，包括但不限于计算机程序、源程序、关键数据、开发文档、技术方案、设计构想、测试文档（详见《商业秘密检查记录表》）；2）与企业管理营销有关的管理策略、管理方法、管理制度、管理经验、人力资源等信息，包括但不限于投资计划、销售方式、经营战略、经营计划、销售渠道、客户信息、财务资料、人事信息、招投标中的标底及标书内容等信息。3）其他与竞争和效益有关的商业信息。其他需要列入本企业商业秘密的文件资料，由总经理办公室成员会议确定。商业秘密密级本企业的商业秘密分敏感信息、秘密、机密三个等级。敏感信息：指其丢失，不当使用或被未经授权的人接触或修改，会不利于公司利益或公司计划的实行的所有信息。敏感信息只能在公司内部使用，不允许公司外传阅，如需公司外使用需经总经办审批。秘密：指一旦泄露,会使公司的利益遭受损害的情报和资料；秘密材料的保密期为五年。机密：指对企业有重大价值，泄露后会使企业遭受严重的损害、使企业大伤元气的商业秘密；机密材料的保密期为十年。秘密、机密等级的商业秘密的保密期限均为推荐保密期限，实际应用中根据资料本身价值、要求等设定保密期限。商业秘密的标识对于已经确定为商业秘密的文件资料（电子文档、纸质资料），在其载体上（特别是文字资料的封面上）标识秘密等级和保密期限（合同、发票、证书等标识后将影响使用的除外），秘密等级和保密期限之间用隔开，由软件管控的商业秘密和敏感信息不做标识。商业秘密的管控涉密人员行为规范公司员工及其他受聘从事公司业务的人员，禁止下列行为：1）以盗窃、利诱、胁迫或其他任何不正当手段，获取公司的商业秘密；2）违反公司有关保密规定、要求及与公司签订的合同，披露或者泄露本公司的商业秘密；3）未经公司许可，将商业秘密用于指定目的以外用途；4）协助他人，以不正当手段获取公司商业秘密。541.2企业与涉密人员签订《保密协议》，内容应包括保密的范围、内容、保密责任和义务、保密期限和违约责任、以及约定的其他内容。涉密人员应当遵守本企业的规章制度、保守本企业的商业秘密。1）员工在工作期间，未经批准，不得保留商业秘密资料。员工不得在公共场合谈论企业的商业秘密，不得以电话、传真、网络邮件等非保密方式传递商业秘密信息，不得与无关人员讨论企业的商业秘密事项。2）涉密人员在查看、阅读企业商业秘密时须做好保密工作（如：有非涉密人员来访，则将纸质商业秘密资料倒扣并用物品压住，若为电子资料则马上锁屏）；商业秘密的移送要由专人（涉密人员）负责；商业秘密的保管要由部门负责人或部门负责人指定人员负责保管。3）无论任何原因，员工离开本单位，均有义务移交与其工作有关的全部涉及商业秘密的资料（含原件及复印件）和物品，填写《商业秘密变动记录表》。员工离开本企业后，均有依法继续保守本企业商业秘密的义务；不得利用本企业的商业秘密为新雇佣的企业服务。商业秘密保密措施本企业对商业秘密采取以下合理的、具体的、有效的保密措施：1）对于确定为商业秘密的计算机中电子文档类信息通过系统登录权限进行控制，保证只有该机登录权限的人才可对该机内文档类信息进行操作；2）对于纸质的信息载体，需要存放在加锁的物理空间（如加锁的文件柜），以使该信息在正常情况下不易被他人获得或者接触；3）公司计算机应设置用户口令，关键数据和软件应加密。商业秘密的调整、解密、延密可以根据实际需要，调整各类商业秘密的密级和保密期限，或者在具体的商业秘密保密期限届满前至少7天重新界定该商业秘密的等级和保密期限并填写《商业秘密变动记录表》。商业秘密的解密按以下程序办理：1）商业秘密事项保密期限届满，自行解密；保密期限需要延长的，由原定密单位确认。2）保密期限未到，但从公司利益衡量，该商业秘密事项公开对公司更有利,需提前解密的，原定密单位报总经理办公室审核可以及时解密，同时应在原密级旁标明“解密”字样。544商业秘密的清退、销毁对于清退或销毁商业秘密资料和物品时，《商业秘密变动记录表》须经审批并按照有关程序，在专人监督下进行，并形成历史记录《文件/记录销毁记录表》,永久保存。商业秘密的检查企业确定商业秘密的管理人员，集中保管涉及到商业秘密的资料、物品等。企业对商业秘密管理实行日常检查和定期（6个月）检查的制度，检查完成需填写《商业秘密检查记录表》。546打印控制、传真控制打印输出文件应严格控制数量，打印过程中产生的废页应及时销毁，具体参照《XX传真收发管理规定》。涉密物理场所访问控制对于含有保密信息的机器、机房等场所限制来访者或者对来访者提出保密要求，未经许可，无关人员不得进入，具体参照《XX物理访问控制策略》。会议保密涉密会议应采取相应保密措施，如：会议场所应相对保密，严禁使用无线电话，对与会人员应规定保密纪律；会议文件应妥善保管，重要涉密文件应及时收回等。对外合作中商业秘密的管控在进行合作研究与开发、专利转让、日常交易等活动中，应做好公司商业秘密的保护工作。1）委托他人研究与开发或与他人共同研究与开发项目时，应订立保密协议。对涉密的具体内容、适用范围、权利归属、商业秘密的披露及其保密义务，以及项目完成后商业秘密的管理、使用，违约责任等应作出约定。2）在委托其他单位加工产品、提供设备或承销其产品时，有关资料中涉及商业秘密时，应订立保密协议，对该商业秘密的范围、保护措施、禁止转让、违约责任等做出明确规定。3）公司商业秘密受到侵害时，应当及时通过行政或法律途径予以解决。宣传管控对外宣传和举办展览、参加学术交流活动的论文、交流材料等，涉及公司商业秘密的，必须办理保密审查手续。对外披露中商业秘密管控根据企业发展要求，需要对外披露商业秘密的，应经本企业审批程序后，与相关人（组织）签订保密协议，以确定秘密资料的交接、保密的范围和期限、方式以及失密责任追究等。在对外合作中，不得在合同正式签订前披露本企业的商业秘密。交接商业秘密资料及物品时，应附商业秘密清单，收领者应在清单上签名，并保留交接资料的复印件（复印件上须有收取人的签名确认）。在对外合作中，接触到相关企业商业秘密的涉密人员，应依法交接商业秘密资料，并依法负有保密义务。奖惩当发生泄密事件后，责任人应在发现后立即采取相应的紧急措施，并同时报告总经办负责人和相关领导。发生泄密事件，采取紧急措施后仍无法阻止损失发生的，责任人应当依法承担包括但不限于经济赔偿、企业内部处分等责任；造成企业重大损失的，企业应依法移交司法机关追究其刑事责任。对遵守本规定，有下列情况的公司员工及其他受聘从事公司业务的人员，公司将给予表扬和奖励：1）发现他人刺探商业秘密，及时汇报、处理，避免公司重大损失的；2）发现本公司员工泄露或可能泄露商业秘密，及时采取措施避免或减轻损害后果的；3）提出有关商业秘密管理的合理化建议，被公司采纳的；4）长年遵守本规定，为商业秘密保护做出贡献的。公司员工及其他受聘从事公司业务的人员违反本规定，泄露公司商业秘密的，公司根据危害程度给予批评和相应处罚。公司员工违反本规定，侵害本公司权益的，根据损害程度和行为情节，应承担下列责任：1）赔偿公司遭受的损失；2）由公司追缴违法收入；3）公司遭受的损失难以计算时，赔偿额为侵权行为所得的利润。公司员工、离职员工及其他受聘从事公司业务的人员，侵害本公司商业秘密权益，构成犯罪的，公司将依法移送司法部门，追究刑事责任。5.6其他涉及本规定未详尽明确的情形，应以最大限度保护企业商业秘密的原则进行处理。本企业总经办有权对具体的规定作出解释或者对本程序文件加以补充。6相关文件《文件/记录销毁记录表》《XX传真收发管理规定》《XX物理访问控制策略》7记录记录名称保存期限《商业秘密记录表》3年《商业秘密检查记录表》3年《商业秘密变动记录表》3年《商业秘密销毁（清退）记录表》3年8变更履历附加说明:序号条款号更改内容更改通知单号更改人/